vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2023-50-2-142-152vdgtu-1297Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSФормирование системы требований по обеспечению информационной безопасности на объектах критической информационной инфраструктуры в кооперации Российской Федерации и Китайской Народной Республики на примере газопровода «Сила Сибири»Formation of a system of requirements for ensuring information security at critical information infrastructure facilities in cooperation between the Russian Federation and the People’s Republic of China on the example of the Power of Siberia gas pipelineСемишкурА. Р.SemishkurA. R.

Семишкур Алена Романовна, магистрантка, факультет безопасности информационных технологий

191002, г. Санкт-Петербург, ул. Ломоносова, 9

Alena R. Semishkur, Master’s student, Faculty of Secure Information Technologies

9 Lomonosov St., St. Petersburg 191002

all7al@bk.ruЛившицИ. И.LivshitsI. I.

Лившиц Илья Иосифович, доктор технических наук, профессор

191002, г. Санкт-Петербург, ул. Ломоносова,

Ilya I. Livshitz, Dr.Sci. (Eng.), Prof., Faculty of Secure Information Technologies

9 Lomonosov St., St. Petersburg 191002

livshitz.il@yandex.ruНациональный исследовательский университет ИТМОРоссияNational Research University ITMO”Russian Federation202301082023502142152Copyright © Семишкур А.Р., Лившиц И.И., 20232023Семишкур А.Р., Лившиц И.И.Semishkur A.R., Livshits I.I.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1297

Цель. Целью исследования является аналитический обзор законодательства для формирования системы требований по обеспечению и контролю информационной безопасности на объектах критической информационной инфраструктуры в кооперации Российской Федерации и Китайской Народной Республики.Метод. Проведен обзор с использованием различных методов сравнительного анализа для нахождения сходств и различий в подходах стран-партнеров в вопросе критической информационной инфраструктуры.Результат. Сформированы предложения по совершенствованию российского законодательства в сфере управления информационной безопасностью на объектах критической информационной инфраструктуры.Вывод. Направление данного исследования является весьма актуальным и требует дальнейшего развития организационно-технических мероприятий по реализации требований нормативно правовых документов по защите информации на объектах информатизации специального назначения.

Objective. The purpose of the study is an analytical review of the legislation for the formation of a system of requirements for ensuring and controlling information security at critical information infrastructure facilities in cooperation between the Russian Federation and the People’s Republic of China.Method. Reviewed using various benchmarking methods - historical, socio-cultural, legal to find similarities and differences in the approaches of partner countries on the issue of Critical Information Infrastructure.Result. Proposals have been made to improve Russian legislation regarding the management of information security at critical information infrastructure facilities.Conclusion. The direction of this study is very relevant and requires further development of organizational and technical measures to implement the requirements of legal documents on the protection of information at special-purpose informatization objects.

критическая информационная инфраструктуракооперацияконтроль безопасностиинформационная безопасностьтребованияcritical information infrastructurecooperationsecurity controlinformation securityrequirementsReferencesВизиты президентов России в КНР. Досье. 01.09.15 // Информационное агентство ТАСС: [Электронный ресурс]. Режим доступа: https://tass.ru/info/2226232 (дата обращения: 20.01.23).Visits of Russian presidents to China. Dossier. 09/01/15 // TASS News Agency: [Electronic source]. URL: https://tass.ru/info/2226232 (accessed: 20.01.23). (In Russ)Shabbir F. Putin, Xi Expected to Hold Teleconference for Launching Power of Siberia Dec 2 – Kremlin. 25.11.19 // Urdupoint: [Electronic source]. URL: www.urdupoint.com/en/business/putin-xi-expected-tohold-teleconference-for-770525.html (accessed: 17.04.2021).Shabbir F. Putin, Xi Expected to Hold Teleconference for Launching Power of Siberia Dec 2 – Kremlin. 25.11.19 // Urdupoint: [Electronic source]. URL: www.urdupoint.com/en/business/putin-xi-expected-tohold-teleconference-for-770525.html (accessed: 17.04.2021).Alexey Miller: Russia and China signed the biggest contract in the entire history of Gazprom. 21.05.14 // Gazprom: [Electronic source]. URL: www.gazprom.com/press/news/2014/may/article191451/ (accessed: 31.01.2023).Alexey Miller: Russia and China signed the biggest contract in the entire history of Gazprom. 21.05.14 // Gazprom: [El.sou.]. URL: www.gazprom.com/press/news/2014/may/article191451/ (accessed: 31.01.2023).Серов М. Китайцы не дали «Газпрому» денег на строительство «Силы Сибири». 24.09.14 // Ведомости: [сайт]. URL: www.vedomosti.ru/politics/articles/2014/09/24/gazoobraznye-dengi#ixzz3FSiSTTEW (дата обращения: 31.01.2023).Serov M. The Chinese did not give Gazprom money for the construction of the Power of Siberia. 24.09.14 Vedomosti: [Electronic source]. URL: www.vedomosti.ru/politics/articles/2014/09/24/gazoobraznyedengi#ixzz3FSiSTTEW (accessed: 31.01.2023). (In Russ)Фаляхов Р. Газ по телемосту: Путин и Си Цзиньпин запустили «Силу Сибири» 02.12.19 // Газета.ru: [сайт]. URL: www.gazeta.ru/business/2019/12/01/12841694.shtml (дата обращения: 31.01.2023).Falyakhov R. Gas via teleconference: Putin and Xi Jinping launched the “Power of Siberia”. 02.12.19 // Gazeta.ru: [Electronic source]. URL: www.gazeta.ru/business/2019/12/01/12841694.shtml (accessed: 31.01.2023). (In Russ)Эксперт Понкратов рассказал, насколько выгоден для РФ китайский рынок газа. 24.03.22 // Regnum: [сайт]. URL: https://regnum.ru/news/economy/3543678.html (дата обращения: 31.01.2023).Expert Ponkratov told how beneficial the Chinese gas market is for the Russian Federation. 24.03.22 // Regnum: [Electronic source]. URL: https://regnum.ru/news/economy/3543678.html (accessed: 31.01.2023). (In Russ)Gas Will Be Delivered to Japan through Vladivostok.16.06.08 // Vladivostok Times: [Electronic source]. URL: https://web.archive.org/web/20090805160316/http://vladivostoktimes.com/show/?id=26289&p=2 (accessed: 31.01.2023).Gas Will Be Delivered to Japan through Vladivostok.16.06.08 // Vladivostok Times: [Electronic source]. URL: https://web.archive.org/web/20090805160316/http://vladivostoktimes.com/show/?id=26289&p=2 (accessed: 31.01.2023). (In Russ)A glut of new coal-fired power stations endangers China’s green ambitions. 21.05.20 // The Economist: [Electronic source]. URL: www.economist.com/china/2020/05/21/a-glut-of-new-coal-fired-power-stationsendangers-chinas-green-ambitions (accessed: 31.01.2023).A glut of new coal-fired power stations endangers China’s green ambitions. 21.05.20 // The Economist: [Electronic source]. URL: www.economist.com/china/2020/05/21/a-glut-of-new-coal-fired-power-stationsendangers-chinas-green-ambitions (accessed: 31.01.2023).Диверсификация источников энергии – залог дальнейшего развития энергетического сектора Китая. 17.01.23 // TVBrics: [сайт]. URL: https://tvbrics.com/news/diversifikatsiya-istochnikov-energii-zalogdalneyshego-razvitiya-energeticheskogo-sektora-kitaya/ (дата обращения: 31.01.2023).Diversification of energy sources is the key to further development of the energy sector in China. 17.01.23 // TVBrics: [Electronic source] URL: https://tvbrics.com/news/diversifikatsiya-istochnikov-energii-zalogdalneyshego-razvitiya-energeticheskogo-sektora-kitaya/ (accessed: 31.01.2023). (In Russ)Энергетическая стратегия Российской Федерации на период до 2035 года // Официальный сайт Министерства энергетики Российской Федерации (Минэнерго России): [Электронный ресурс]. Режим доступа: https://minenergo.gov.ru/node/1026 (дата обращения: 20.01.23).Energy strategy of the Russian Federation for the period up to 2035 // Official website of the Ministry of Energy of the Russian Federation (Ministry of Energy of Russia): [Electronic source]. URL: https://minenergo.gov.ru/node/1026 (accessed: 20.01.23). (In Russ)Шаипова М. Загадка о трубе: кто взорвал «Северный поток». 18.11.22 // Известия: [сайт]. URL: https:// iz.ru/1427697/mariia-shaipova/zagadka-o-trube-kto-vzorval-severnyi-potok (дата обращения: 31.01.2023).Shaipova M. Riddle about the pipe: who blew up the Nord Stream. 18.11.22 // Izvestia: [Electronic source]. URL: https://iz.ru/1427697/mariia-shaipova/zagadka-o-trube-kto-vzorval-severnyi-potok (accessed: 31.01.2023). (In Russ)All sanctions // Datawrapper: [Electronic source]. URL: https://www.datawrapper.de/_/MGzSP/ (accessed: 01.02.2023).All sanctions // Datawrapper: [Electronic source]. URL: https://www.datawrapper.de/_/MGzSP/ (accessed: 01.02.2023).Россия перевела расчеты за газ в рубли. Что это меняет для Европы // РБК: [Электронный ресурс]. Режим доступа: https://www.rbc.ru/business/31/03/2022/6245b6c39a7947e7182a7ff2 (дата обращения: 01.02.2023).Russia has translated payments for gas into rubles. What does this mean for Europe? // RBK: [Electronic source]. URL: https://www.rbc.ru/business/31/03/2022/6245b6c39a7947e7182a7ff2 (accessed: 01.02.2023). (In Russ)На трех стульях. Какой исторический путь выбирают россияне? // Проект «Россия будущего: 2017 → 2035»: [Электронный ресурс]. Режим доступа: http://2035.media/2017/10/24/russian-path/ (дата обращения: 01.02.2023).On three chairs. What historical path do the Russians choose? // Project “Russia of the Future: 2017 → 2035”: [Электронный ресурс]. Режим доступа: http://2035.media/2017/10/24/russian-path/ (accessed: 01.02.2023). (In Russ)Доходы России от экспорта энергоносителей в 2022 году выросли на 38%. 22.08.22 // Neftegaz.ru: [Электронный ресурс]. Режим доступа: https://neftegaz.ru/news/finance/747770-dokhody-rossii-oteksporta-energonositeley-v-etom-godu-vyrosli-na-38/ (дата обращения: 01.02.2023).Russia’s energy export revenues grew by 38% in 2022.. 22.08.22 // Neftegaz.ru: [Electronic source]. URL:https://neftegaz.ru/news/finance/747770-dokhody-rossii-ot-eksporta-energonositeley-v-etom-godu-vyroslina-38/ (accessed: 01.02.2023). (In Russ)Главы государств Китая и России обменялись поздравлениями с Новым годом 《中俄两国元首互致新 年贺电》. 31.12.22 // CCTV: [Электронный ресурс]. Режим доступа: https://news.cctv.com/2022/12/31/ARTIRKkLYDfjrf439iyWWxfy221231.shtml?spm=C94212.P4YnMod9m2uD.ENPMkWvfnaiV.138 (дата обращения: 05.01.2023).The heads of state of China and Russia exchanged congratulations on the New Year《中俄两国元首 互致新年贺电》. 31.12.22 // CCTV: [Electronic source]. URL: https://news.cctv.com/2022/12/31/ARTIRKkLYDfjrf439iyWWxfy221231.shtml?spm=C94212.P4YnMod9m2uD.ENPMkWvfnaiV.138 (accessed: 05.01.2023).США сделали предупреждение Китаю после беседы Си Цзиньпина с Путиным. 31.12.22 // РБК: [Электронный ресурс]. Режим доступа: https://www.rbc.ru/rbcfreenews/63af4d209a79472e12f0ed8c (дата обращения: 01.02.2023).The United States issued a warning to China after Xi Jinping’s conversation with Putin. 31.12.22// RBK: [Electronic source]. URL: https://www.rbc.ru/rbcfreenews/63af4d209a79472e12f0ed8c (accessed: 01.02.2023).Список сайтов, заблокированных в Китае. 《中國封鎖之網站列表》.// ChinaVPN: [Электронный ресурс]. Режим доступа: https://www.chinavpn.tips/cn/websites-services-banned-in-china/ (дата обращения: 01.02.2023).List of sites blocked in China. 《中國封鎖之網站列表》.// ChinaVPN: [Electronic source]. URL: https:// www.chinavpn.tips/cn/websites-services-banned-in-china/ (accessed: 01.02.2023).Мониторинг реестров // Роскомсвобода: [Электронный ресурс]. Режим доступа: https://reestr.rublacklist.net/ru/?status=1&gov=all&date_start=&date_end= (дата обращения: 01.02.2023).Monitoring registries // Roscomsvoboda: [Electronic source]. URL: https://reestr.rublacklist.net/ru/?status=1&gov=all&date_start=&date_end= (accessed: 01.02.2023).Цензура (контроль) в интернете Опыт Китая // Tadviser : [Электронный ресурс]. Режим доступа: URL: http://fic.vscc.ac.ru/index.php?/forum/597 (дата обращения: 01.02.2023).Censorship (control) on the Internet Experience of China // Tadviser: [Electronic source]. URL: https://www.tadviser.ru/index.php (accessed: 01.02.2023).СМИ, заблокированные и закрытые в России после начала «военной спецоперации» на Украине // Такие Дела: [Эл.рес.]. Режим доступа: https://takiedela.ru/list/zablokirovannye-smi/ (дата обращения: 02.02.2023).Media blocked and closed in Russia after the start of the “military special operation” in Ukraine // Takie Dela: [Electronic source]. URL: https://takiedela.ru/list/zablokirovannye-smi/ (accessed: 02.02.2023). (In Russ)Бессчетнова А.А. Астротурфинг как социальная проблема современности // Форум интернет- конференций ВолНЦ РАН: [Эл. рес.]. Режим доступа: http://fic.vscc.ac.ru/index.php?/forum/597 / (дата обращения: 02.02.2023).Beschetnova A.A. Astroturfing as a social problem of our time. Forum of Internet Conferences VolRC RAS: [El. source]. URL: http://fic.vscc.ac.ru/index.php?/forum/597 (accessed: 02.02.2023). (In Russ)Meta заявила, что закрыла сети фальшивых аккаунтов, занимавшихся «тайными операциями распространения влияния» из Китая и России // Октагон: [Электронный ресурс]. Режим доступа: https://octagon.media/novosti/meta_zayavila_chto_zakryla_seti_falshivyx_akkauntov_zanimavshixsya_tajnymi_operaciyami_rasprostraneniya_vliyaniya_iz_kitaya_i_rossii.html (дата обращения: 02.02.2023).Meta Says It Shut Down Networks of Fake Accounts Engaged in “Clandestine Spread of Influence Operations” from China and Russia // Octagon: [Electronic source]. URL: https://octagon.media/novosti/meta_zayavila_chto_zakryla_seti_falshivyx_akkauntov_zanimavshixsya_tajnymi_operaciyami_rasprostraneniya_vliyaniya_iz_kitaya_i_rossii.html (accessed: 02.02.2023). (In Russ)Марков А.С. Кибербезопасность и информационная безопасность как бифуркация номенклатуры научных специальностей // Вопросы кибербезопасности. 2022. N 1(47), С. 2-9.Markov A.S. Cybersecurity and information security as a bifurcation of the nomenclature of scientific specialties. Issues of cybersecurity. 2022; 1(47): 2-9. (In Russ)Wu X. Chinese Cyber Nationalism: Evolution, Characteristics, and Implications. Lanham, MD: Lexington Books. p. 158.Wu X. Chinese Cyber Nationalism: Evolution, Characteristics, and Implications. Lanham, MD: Lexington Books. p. 158.Limonier K. Russia in Cyberspace: Issues and Representations // Cairn Info: [Electronic source]. URL: https:// www.cairn-int.info/article-E_HER_152_0140--russia-in-cyberspace-issues.htm (accessed: 01.02.2023).Limonier K. Russia in Cyberspace: Issues and Representations // Cairn Info: [Electronic source]. URL: https:// www.cairn-int.info/article-E_HER_152_0140--russia-in-cyberspace-issues.htm (accessed: 01.02.2023).Alekseenko A. New Russian Model BIT and the Practice of Investment Arbitration. // Manchester Journal of International Economic Law 16(1) PP. 79-93.Alekseenko A. New Russian Model BIT and the Practice of Investment Arbitration. Manchester Journal of International Economic Law 16(1):79-93.Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 N 187-ФЗFederal Law “On the Security of Critical Information Infrastructure of the Russian Federation” dated July 26, 2017 N 187-FZПоложение о защите критической информационной инфраструктуры Государственный приказ № 745 от 17.08.21 《关键信息基础设施安全保护条例》// Государственный совет КНР: [Электронный ресурс]. Режим доступа: http://www.gov.cn/zhengce/content/2021-08/17/content_5631671.htm (дата обращения: 19.01.22).Regulation on the protection of critical information infrastructure State Order No. 745 dated 17.08.21 《关键 信息基础设施安全保护条例》// State Council of the People’s Republic of China: [Electronic source]. URL: http://www.gov.cn/zhengce/content/2021-08/17/content_5631671.htm (accessed: 19.01.22).«Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ (ред. от 22.11.2021) (с изм. и доп., вступ. в силу с 30.11.2021).“Labor Code of the Russian Federation” dated December 30, 2001 N 197-FZ (as amended on November 22, 2021) (as amended and supplemented, effective from November 30, 2021). (In Russ)«Гражданский кодекс Российской Федерации» [Электронный ресурс]. Режим доступа: https://base.garant.ru/10164072/ (дата обращения: 20.01.22).“Civil Code of the Russian Federation” .Base Garant: [Electronic source]. URL: https://base.garant.ru/10164072/ (accessed: 20.01.22). (In Russ)«Кодекс Российской Федерации об административных правонарушениях» от 30.12.2001 N 195-ФЗ (ред. от 30.12.2021) (с изм. и доп., вступ. в силу с 10.01.2022).“Code of the Russian Federation on Administrative Offenses” dated December 30, 2001 N 195-FZ (as amended on December 30, 2021) (as amended and supplemented, effective from January 10, 2022).«Уголовный кодекс Российской Федерации» от 13.06.1996 N 63-ФЗ (ред. от 30.12.2021).“Criminal Code of the Russian Federation” dated 06/13/1996 N 63-FZ (as amended on 12/30/2021).Указ Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» // Официальный интернет-портал правовой информации: [Электронный ресурс]. Режим доступа: http://publication.pravo.gov.ru/Document/View/0001202205010023 (дата обращения: 01.02.2023).Decree of the President of the Russian Federation of May 1, 2022 No. 250 “On additional measures to ensure the information security of the Russian Federation”. Official Internet portal of legal information: [Electronic source]. URL: http://publication.pravo.gov.ru/Document/View/0001202205010023 (accessed: 01.02.2023). (In Russ)Доработанный текст проекта Постановления Правительства Российской Федерации «О порядке перехода субъектов критической информационной инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры» (подготовлен Минпромторгом России 11.08.2022) // Гарант.ру: [Электронный ресурс]. Режим доступа: https://www.garant.ru/products/ipo/prime/doc/56833508/ (дата обращения: 01.02.2023).The finalized text of the draft Decree of the Government of the Russian Federation “On the procedure for the transition of subjects of critical information infrastructure to the predominant use of trusted software and hardware systems at their significant objects of critical information infrastructure” (prepared by the Ministry of Industry and Trade of Russia on August 11, 2022) // Garant.ru: [Electronic source]. URL: https://www.garant.ru/products/ipo/prime/doc/56833508/ (accessed: 01.02.2023). (In Russ)Национальный стандарт «Технологии информационной безопасности и требования к защите критической информационной инфраструктуры» будет внедрен в мае следующего года 《信息安全 技术 关键信息基础设施安全保护要求》国家标准将于明年5月实施// Государственный совет КНР: [Электронный ресурс]. Режим доступа: http://www.gov.cn/xinwen/2022-11/07/content_5725199.htm (дата обращения: 01.02.2023).The national standard “Information security technologies and requirements for the protection of critical information infrastructure” will be implemented in May next year《信息安全技术 关键信息基础设施安 全保护要求》国家标准将于明年5月实施// State Council of the People’s Republic of China: [Electronic source]. URL: http://www.gov.cn/xinwen/2022-11/07/content_5725199.htm (accessed: 01.02.2023).Нормативные документы о безопасности КИИ // КИИ 187-ФЗ: [Электронный ресурс]. Режим доступа: https://187.ussc.ru/blog/detail/normativnye-dokumenty-o-bezopasnosti-kii/ (дата обращения: 01.02.2023).Regulatory documents on the safety of CII // CII 187-FZ: [Electronic source]. URL: https://187.ussc.ru/blog/detail/normativnye-dokumenty-o-bezopasnosti-kii/ (accessed: 01.02.2023).Точка зрения академика | Фэн Дэнго: три ключевые возможности для защиты безопасности критической информационной инфраструктуры《院士观点|冯登国：关键信息基础设施安全保护三 大关键能力》// NetEase: [Электронный ресурс]. Режим доступа: https://baijiahao.baidu.com/s?id=1714661850130545665&wfr=spider&for=pc (дата обращения: 01.02.2023).Academician’s point of view | Feng Denguo: Three Key Opportunities to Protect Critical Information Infrastructure Security《院士观点|冯登国：关键信息基础设施安全保护三大关键能力》// NetEase: [Electronic source]. URL: https://baijiahao.baidu.com/s?id=1714661850130545665&wfr=spider&for=pc (accessed: 01.02.2023).

The authors declare that there are no conflicts of interest present.